已验证65% 置信事实精确时间
间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行
3
来源数
65%
置信度
长期有效
时效性
2026/7/16
首次发现
来源
相关事实
已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活78% 相似待验证提示注入是针对操作型Agent的独特新型攻击向量，恶意网页可通过视觉元素或隐藏文本向Agent注入指令，如何区分真实指令与伪造指令仍是尚未完全解决的开放问题75% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题74% 相似待验证在Agent场景中，由于模型行为存在不可预测性，使用短时效凭证的重要性比传统软件系统更高，攻击面还可能来自提示注入等针对模型本身的攻击74% 相似待验证在Agent系统中，模型的幻觉输出可能被用于触发工具调用、写入数据库或发送通知，导致错误在多个步骤中级联放大72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/535979API
curl https://kongchang.com/api/v1/knowledge/claims/535979MCP
get_claim(id=535979)